IT-säkerhet: De verkliga bovarna

Nybloggat på HAX.5July.org:

Finally, someone is barking under the right tree »

Om dålig datasäkerhet och persondataskydd i upphandling av offentliga IT-system. Mycket mer spännande än det låter - med koppling till aktuella rättsfall.

FRA: Ett mycket tidigt omdöme

Datainspektionen har kikat närmare på FRA.

DI har inte funnit några akuta, större saker att anmärka på. Det kan möjligen ha något att göra med att den automatiserade massavlyssningen inte har kommit igång ännu...

Länk »

Datainspektionen besöker FRA

Datainspektionen är tillbaka från semestern.

Det blev ju ingen gryningsraid mot FRA med anledning av listan på 103 oskyldigt registrerade svenskar. Men nu – ett par månader senare, när alla bevis på oegentligheter har hunnit undanröjas – skall Datainspektionen alltså genomföra en föranmäld inspektion på Lovön.

Det vore ett mirakel om de hittade något av intresse nu.

Länk»

FRA103: Hur godtrogen får en myndighet vara?

FRA-chefen, Ingvar Åkesson, tycks vara mycket väl förtrogen med innehållet i den anmälan mot FRA som lämnats in till Datainspektionen (DI). Det framgår bland annat av hans debattinlägg i gårdagens SvD. Man kan vara rätt säker på att detta beror på att Åkesson har fått en kopia av anmälan från DI. Och ingen verkar tycka att det är något konstigt med det.

Stopp! Backa bandet!

Tänk dig att du vore chef på DI. Du får in en mycket detaljerad, rimlig och trovärdig anmälan mot FRA. Av anmälan kan man dra slutsatsen att det är troligt att FRA har sysslat med integritetskränkande verksamhet (spioneri mot oskyldiga svenskar) som bryter mot gällande regler. Det verkar dessutom troligt att denna verksamhet är olaglig och att den rent av kan strida mot grundlagen.

Vad gör du?

a) Du ringer riksåklagaren. Du begär handräckning från polisen. Du tar dina främsta experter och gör en gryningsräd mot FRA. Där begär du fram handlingar, säkrar eventuella bevis och ser till att förhöra de inblandade.

...eller...

b) Du skriver ett artigt brev till FRA. I detta brev berättar du för den misstänkta myndigheten precis vad den är misstänkt för. Du bifogar även en kopia av den aktuella anmälan, som visar exakt vilka ärenden och handlingar som kan komma att bli besvärande för FRA. Du avslutar sedan brevet med att meddela att du kommer att börja utreda ärendet någon gång i... tja... september. Du går glatt visslande till brevlådan med brevet och tar sedan semester.

Vaffan!

Är det verkligen lagligt för en statlig tillsynsmyndighet att vara precis hur jävla enfaldig och godtrogen som helst?

Man skall väl vara tacksam för att DI inte hyr in ett par spåtanter också, för att toppa laget. Vad vi vet.